依存アラートマッピングのパフォーマンスの最適化

最終更新日: 20 年 2024 月 XNUMX 日

依存アラート マッピングを最適化して、大量のリソースを追加した場合のパフォーマンスを向上させます。

  1. 次の手順を実行して、PropertySource を追加し、ERI をコレクターに割り当てます。
    a。 ダウンロード ERI_collectorMapping.json を追加します.
    b. ファイルをインポートするには、 設定 > ロジックモジュール > 追加.
    NS。 選択する ファイルからインポート をクリックして ブラウズ.
    d。 選択する Save.
    e. インポートしたPropertySourceを選択し、 編集.
    f. では に適用されます セクション、入力 system.collector == "true".
    g. 選択 テスト適用先 コレクターに接続されているリソースの数を表示します。
    h. 選択 Save.

ご注意: 新しいERIは、lmcid_の形式でコレクターデバイスに適用されます。.
ERI はプロパティ predef.externalResourceID で確認できます。例:

  1. 次の手順を実行して、TopologySource を追加し、エントリ ポイント シードとそのコレクター間の接続を自動的に作成します。
    a。 ダウンロード コレクター_to_entrypoint_toposource.json.
    b. ファイルをインポートするには、 設定 > ロジックモジュール > 追加.
    NS。 選択する ファイルからインポート をクリックして ブラウズ.
    d。 選択する Save.
    e. インポートしたTopologySourceを選択し、 編集.
    f. では に適用されます セクション、入力 join(system.groups,",") =~ "Entry point resource group".
    g. 選択 テスト適用先 コレクターに接続されているリソースの数を表示します。
    h. 選択 Save.

ご注意: エッジは、エントリ ポイント デバイスとそれらのデバイスを監視するコレクターの間に配置する必要があります。

  1. コレクターの動的グループを作成するには、 リソースツリー > 追加 > 動的グループ.
    たとえば、collector1、collector2 などのコレクターを含む Entry_Point_Collectors という動的グループを作成したとします。
  2. 選択 管理 依存アラートマッピングルールを削除または更新するには、 設定 > 依存アラート マッピングの有効化。
  3. 必要な依存アラート マッピング リソースまたはグループ (例: エントリ ポイント コレクター) を選択し、エントリ ポイントの設定を確認します。
  4. 選択 Save.
    監査ログを使用して依存モニター マッピングを監視できます。

依存アラート マッピング フローチャート

記事上で